掌上醫(yī)院硬件設(shè)備參數(shù)及明細

《掌上醫(yī)院硬件設(shè)備參數(shù)及明細》由會員分享，可在線閱讀，更多相關(guān)《掌上醫(yī)院硬件設(shè)備參數(shù)及明細（8頁珍藏版）》請在裝配圖網(wǎng)上搜索。

1、掌上醫(yī)院硬件設(shè)備參數(shù)及明細 名稱 單位 數(shù)量 主要技術(shù)參數(shù)要求 交換機 臺 1 √千兆接口 實際配置千兆電接口≥48，千兆光接口≥4 √擴展槽位 ≥2， √交換容量 ≥428Gbps，官方網(wǎng)站若有兩個指標(biāo)時，以低指標(biāo)為主 √整機轉(zhuǎn)發(fā)性能 ≥192Mpps ，官網(wǎng)網(wǎng)站若有兩個指標(biāo)時，以低指標(biāo)為主 √MAC地址表項 ≥32k √組播 ≥4k √虛擬化 支持跨設(shè)備鏈路聚合，支持多臺設(shè)備性能聚合，路由表聚合 √最大ACL條數(shù) ≥3k √工作環(huán)境溫度 0-70℃，支持6KV端口防雷能力，提供官方網(wǎng)站鏈接并截圖 √電源 實際配置冗余電源，提供官方網(wǎng)站

2、鏈接并截圖 0擴展板卡類型要求 1端口萬兆SFP+擴展卡,2端口萬兆SFP+擴展卡,2端口千兆SFP擴展卡，2端口萬兆CX4擴展卡 0二層協(xié)議 支持STP/RSTP/MSTP 支持IEEE 802.3x 支持IEEE 802.3ad 支持IEEE 802.1P 支持IEEE 802.1q 支持MAC地址黑洞 0端口聚合 支持LACP 支持手動聚合 0端口鏡像 支持流鏡像 支持端口鏡像 0 VLAN 支持port-based VLAN (4k VLANs) 支持MAC-based VLAN 支持QinQ, Selective QinQ 支持VL

3、AN Mapping 支持GVRP √IPv4 路由協(xié)議 支持靜態(tài)路由 支持RIP v1/v2, OSPF v1/v2, BGP 支持策略路由 支持VRRP √IPv6路由協(xié)議 支持靜態(tài)路由 支持RIPng、OSPFv3、BGP4+ 支持策略路由 √MPLS 支持MPLS ,MPLS L2VPN,MPLS L3VPN,VPLS 0組播 支持IGMP Snooping v1/v2/v3, MLD Snooping v1/v2 支持IGMP v1/v2/v3, MLD v1/v2 支持PIM-DM, PIM-SM 0 ACL 支持L2 ~ L4 包過濾

4、 支持基于五元組的流分類 0 QoS 支持 CAR (Committed Access Rate) 支持每端口8個隊列 支持 Weighted Fair Queuing 支持 Strict Priority (SP), Weighted Round Robin (WRR)， SP+WRR 支持packet redirection. 0 安全 支持 Portal, MAC address-based 認(rèn)證 支持 AAA, Radius 認(rèn)證 支持 802.1X 認(rèn)證 支持 port isolation 和 PVLAN 支持 IP+MAC+port 綁定 支持

5、 ARP detection 0高可靠性 支持 FRRP 支持 VSM虛擬化 支持 VRRP 0管理特性 支持通過CLI, Telnet,Console口進行配置 支持SNMPv1/v2/v3, RMON 支持WEB網(wǎng)管 支持基于DPtech UMC 系統(tǒng)的統(tǒng)一網(wǎng)管 支持 NTP 支持電源告警 支持風(fēng)扇和溫度告警 支持DLDP 支持IEEE1588v2 支持實時溫度檢測和告警 √綠色環(huán)保 整機功率≤45W √產(chǎn)品資質(zhì) 提供工信部入網(wǎng)證書 防火墻 臺 2 √設(shè)備配置要求 1U高度設(shè)備，防火墻必須采用多核處理器硬件架構(gòu)，非X86工控機架構(gòu) ≥

6、6個千兆光口（非復(fù)用） ≥6個千兆電口（非復(fù)用），最大可支持?jǐn)U展10個千兆電 擴展槽數(shù)量≥1個 本次配置雙交流電源 √產(chǎn)品性能 最大并發(fā)連接數(shù)≥260萬 每秒新建連接數(shù)≥4萬 吞吐量（1518字節(jié)）≥8Gbps 吞吐量（64字節(jié)）≥1.5Gbps IPSec VPN性能（3DES加密性能）≥1.2Gbps 實配虛擬防火墻≥128個 實配SSL VPN最大用戶≥100個 實配置IPsec VPN 隧道數(shù)≥8000 基本功能 0包過濾、應(yīng)用狀態(tài)檢測防火墻 √支持IPsec VPN、SSL VPN，內(nèi)置硬件加密芯片，無需單獨付費購買license 0支持多條鏈路的路由

7、負載均衡 0支持FTP、HTTP、SMTP、RTSP、H323協(xié)議簇的狀態(tài)報文過濾，支持基于源IP、目的IP、MAC、用戶、域名、服務(wù)、應(yīng)用、時間段安全策略設(shè)置。 √支持專業(yè)的協(xié)議庫，可對各種P2P協(xié)議進行基于用戶的細粒度管理和控制，如迅雷、BT、eMule、PPLive、QQLive等 √支持專業(yè)的協(xié)議庫，對各種網(wǎng)絡(luò)應(yīng)用的審計，可按時間、用戶行為、源IP、目的IP進行審計 √支持專業(yè)的URL庫，基于內(nèi)容分類的URL訪問控制，內(nèi)置URL過濾特征庫100萬條以上，支持Web訪問的黑、白名單設(shè)置 0支持對IP／MAC地址自動探測和唯一性檢查 0支持Syslog、NAT轉(zhuǎn)換、攻擊防范、黑

8、名單、地址綁定等日志 支持流量監(jiān)控日志 支持二進制格式日志、支持用戶行為流日志 0防火墻必須支持一對一、地址池等NAT方式 0必須支持必須支持多種應(yīng)用協(xié)議，如FTP、H323、RAS、RTSP、SIP、ICMP、DNS、PPTP、0NBT的NAT ALG功能 0支持策略NAT ALG功能 0支持策略NAT功能 0支持應(yīng)用層過濾，必須支持Java Blocking、ActiveX 過濾，支持FTP協(xié)議深度檢測，支持FTP命令字過濾，支持URL過濾 √支持靜態(tài)路由、RIP v1/2、OSPF、BGP、策略路由等 SSL VPN功能 √支持用戶名/密碼認(rèn)證(通過本地、Radiu

9、s、LDAP等多種方式進行認(rèn)證)、硬件碼認(rèn)證、圖形校驗碼認(rèn)證、短信認(rèn)證、數(shù)字證書認(rèn)證等多種認(rèn)證方式，并且可以組合使用 0支持基于TCP、UDP、ICMP的所有B/S、C/S應(yīng)用系統(tǒng)，例如視頻、語音、Ping等服務(wù) 0支持定制公司信息：上傳公司Logo至登陸頁面、修改登陸頁面和資源頁面的公司名稱 0支持客戶端注銷后自動清除所有緩存、Cookies、瀏覽器歷史記錄、保存的表單信息，實現(xiàn)零痕跡訪問；可配置用戶在接入SSL VPN的同時，斷開與Internet等其他連接 0部署模式 支持二層模式（透明模式）、三層模式（路由和NAT模式）和混合模式 配套管理 √友好的Web圖形界面配置，支

10、持SSH、、TELNET、CONSOLE命令行模式配置 0必須支持網(wǎng)管軟件統(tǒng)一網(wǎng)管，支持SNMPv1、SNMPv2C、SNMPv3 √資質(zhì)說明 具備公安部《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》 具備國家保密局《涉密信息系統(tǒng)產(chǎn)品檢測證書》 具備解放軍《軍用信息安全產(chǎn)品認(rèn)證證書》 具備國家版權(quán)局《計算機軟件著作權(quán)登記證書》 具備中國信息安全測評中心《國家信息安全測評信息技術(shù)產(chǎn)品安全測評證書EAL3級》 具備中國信息安全認(rèn)證中心《中國國家信息安全產(chǎn)品認(rèn)證證書》 具備IPv6 Forum《IPv6 Ready Logo Phase-2證書》 路由器 臺 1 √千兆接口 實

11、配千兆電以太網(wǎng)接口≥8 √擴展槽位 滿足以上配置后還需預(yù)留2個擴展槽位，每個可擴展4千兆電或4千兆光 √USB接口數(shù) ≥2，支持USB 3G擴展 √整機轉(zhuǎn)發(fā)性能 ≥750Kpps √IPv4路由協(xié)議 支持靜態(tài)路由 支持RIP v1/v2,OSPF v1/v2,BGP 支持策略路由 √IPv6路由協(xié)議 支持靜態(tài)路由 支持RIPng、OSPFv3、BGP4+ 支持策略路由 0 IPv6隧道技術(shù) 支持手工隧道，自動隧道，GRE隧道，6to4，ISATAP √MPLS 支持MPLS ,MPLS L2VPN,MPLS L3VPN,VPLS √VPN加密 內(nèi)置硬件加

12、密，支持IPSEC加密性能≥400Mbps，SSL VPN加密,本次配置SSL VPN 用戶授權(quán)200 √配置方式 支持console口登錄，支持telnet（VTY）登錄，支持SSH登錄，支持FTP登錄 0 管理特性 必須支持網(wǎng)管軟件統(tǒng)一網(wǎng)管，支持SNMPv1、SNMPv2C、SNMPv3 √廠商資質(zhì)及服務(wù) 1、投標(biāo)廠商需提供ISO9001質(zhì)量管理體系認(rèn)證證書中文和英文版 2、投標(biāo)廠商需提供TL9000中文和英文版 3、投標(biāo)廠商需要提供ISO14001環(huán)境管理體系認(rèn)證證書中文和英文版 4、投標(biāo)廠商需要提供計算機軟件著作權(quán)原件 5、投標(biāo)廠商需要提供中國國家

13、信息安全漏洞（CNNVD）庫頒發(fā)的技術(shù)支撐單位（二級） 6、投標(biāo)廠商需要提供國家密碼管理局頒發(fā)的商用密碼產(chǎn)品銷售許可證和商用密碼產(chǎn)品生產(chǎn)定點單位證書 7、投標(biāo)廠商需要提供國家信息安全測評中心頒發(fā)信息安全服務(wù)資質(zhì)（安全工程類二級）資質(zhì) 8、提供設(shè)備廠家針對本項目的授權(quán)原件和售后服務(wù)承諾函 9、提供三年質(zhì)保 服務(wù)器 臺 4 0品牌 國有知名品牌 0規(guī)格 2U標(biāo)準(zhǔn)機架式服務(wù)器 √CPU 要求配置2顆Intel Xeon E5-2640 V2，單顆CPU核數(shù)≥8C，主頻≥2.0GHz，三級緩存≥20M； 0芯片組 配置Intel-C600服務(wù)器專用芯片組 √內(nèi)存 板載

14、≥20個內(nèi)存插槽，本次要求配置16GB DDR3內(nèi)存 √硬盤 服務(wù)器內(nèi)置硬盤擴展數(shù)量≥24 2.5寸硬盤；本次要求配置3塊1TB SATA 2.5" √RAID 配置獨立高性能SAS RAID卡，1G緩存，支持RAID0、1、10、5、50、6、60； √網(wǎng)卡 配置intel高性能千兆控制器芯片，2個網(wǎng)口 √I/O 主板集成≥6個PCI-E3.0插槽，其中PCI-E3.0 x16≥3個； 0管理軟件 支持簡體中文版服務(wù)器管理軟件，中文版?zhèn)浞葸€原軟件； （提供軟件著作權(quán)證書復(fù)印件） 0管理芯片 主板集成BMC+iKVM智能管理芯片，提供遠程管理、遠程診斷功能以

15、及KVM OVER IP功能，支持IPMI2.0； 0電源及外設(shè) 配置熱插拔1+1冗余電源，單電源功率≤550W，機架安裝導(dǎo)軌及電源線，SLIM DVDRW光驅(qū)； √認(rèn)證 中國國家強制性產(chǎn)品認(rèn)證證書（3C證書） 質(zhì)量管理體系認(rèn)證證書（ISO9001） 環(huán)境管理體系認(rèn)證證書（ISO14001） 信息安全管理體系認(rèn)證（ISO27001） 以上認(rèn)證需提供認(rèn)證證書復(fù)印件、證書編號及加蓋設(shè)備生產(chǎn)商公章 √服務(wù) 服務(wù)器設(shè)備生產(chǎn)廠家工程師三年免費質(zhì)保上門服務(wù)；提供設(shè)備廠家針對本項目的授權(quán)原件和售后服務(wù)承諾函 網(wǎng)閘 臺 1 √產(chǎn)品架構(gòu)及性能指標(biāo) 系統(tǒng)內(nèi)部采用“2+1”模塊結(jié)構(gòu)設(shè)計

16、，即包括外網(wǎng)主機模塊、內(nèi)網(wǎng)主機模塊和隔離交換模塊。 自主研發(fā)的基于安全芯片的專用隔離部件，無操作系統(tǒng)，外部無法編程控制，全硬件交換。 內(nèi)外端主機各包含內(nèi)外端主機各包含6 個千兆電口和2 個千兆 SFP 接口，整機設(shè)備總共提供12個千兆電口和4 個千兆 SFP 接口 標(biāo)準(zhǔn)2U機箱，內(nèi)外網(wǎng)主機面板分別具有液晶屏，雙液晶屏能夠分別顯示內(nèi)外網(wǎng)主機產(chǎn)品品牌、型號、CPU/內(nèi)存占用率、網(wǎng)絡(luò)接口狀態(tài)等信息。 √系統(tǒng)要求 采用基于linux內(nèi)核的多核多平臺并行安全操作系統(tǒng)； 支持軟硬件多核技術(shù)，通過界面能夠查看到多核CPU使用率(提供證明截圖) √性能指標(biāo)要求 單路系統(tǒng)吞吐量420Mbps，整

17、機吞吐量600Mbps，內(nèi)部交換帶寬5Gbps √安全管理要求 內(nèi)、外網(wǎng)分別具有獨立的管理接口，而不是通過網(wǎng)絡(luò)接口管理，也不是通過內(nèi)網(wǎng)一個管理接口完成全部管理； 內(nèi)、外網(wǎng)分別具有獨立的HA口，實現(xiàn)雙機熱備及負載均衡。 提供基于https的圖形化安全管理，支持用戶名/口令、數(shù)字證書等多種認(rèn)證管理方式 管理員及審計員區(qū)分并獨立，支持分權(quán)管理，對管理員角色定制，可以添加多個管理員角色，并定制權(quán)限 √主模塊要求 支持配置管理，能夠?qū)为毮K及全部模塊配置進行配置導(dǎo)入導(dǎo)出(提供證明截圖) 支持設(shè)備診斷信息導(dǎo)出(提供證明截圖) 支持許可證下載，方便維護管理(提供證明截圖) 支持內(nèi)外端機

18、系統(tǒng)時間同步(提供證明截圖) 提供調(diào)制工具，其中包括：trace、connect、tcpdump、ping、arp等(提供證明截圖) 支持對網(wǎng)絡(luò)接口模式進行設(shè)定（支持網(wǎng)閘同一側(cè)網(wǎng)絡(luò)接口橋模式設(shè)定或bonding設(shè)定）、MTU修改，進行靈活部署(提供證明截圖) 支持IP/MAC地址綁定和自動探測 √文件交換要求 支持NFS、SMB、FTP等文件傳輸協(xié)議實現(xiàn)文件同步。支持不同文件傳輸協(xié)議之間的文件同步，如：NFS與SMB之間的文件同步(提供證明截圖) 支持多種同步模式： 完全一致、完全復(fù)制、首次復(fù)制+新增、源端移動、源端刪除等多種模式。(提供證明截圖) 支持無客戶端傳輸方式，不需要安

19、裝任何客戶端軟件。 支持被動傳輸方式，設(shè)備提供共享空間被動接受用戶提交的文件 支持任務(wù)運行標(biāo)記。(提供證明截圖) 0 FTP訪問要求 支持透明模式、代理模式及混合模式(提供證明截圖) FTP訪問模塊支持病毒檢測功能，支持通過文件大小控制病毒查殺；(提供證明截圖) 支持禁止文件斷點續(xù)傳功能。(提供證明截圖) 支持任務(wù)運行標(biāo)記（提供功能截圖） 0安全瀏覽要求 支持代理模式、透明模式 安全瀏覽模塊支持病毒檢測功能，支持通過內(nèi)容長度控制病毒查殺；支持圖片文件、媒體文件等文件類型病毒檢查；可設(shè)定病毒掃描內(nèi)容最大長度。(提供證明截圖) 0數(shù)據(jù)庫訪問要求 支持SQL、ORACLE、D

20、B2、SYBASE等主流數(shù)據(jù)庫的訪問 支持任務(wù)運行時間控制(提供證明截圖) 0郵件訪問要求 郵件模塊支持病毒檢測功能；支持通過文件大小控制病毒查殺；支持超長郵件限定是否接受；(提供證明截圖) 0數(shù)據(jù)庫同步要求 同步由網(wǎng)閘主動發(fā)起并完成，不需要第三方軟件支持（無需在數(shù)據(jù)庫安全任何第三方軟件）(提供證明截圖)，支持windows、linux、unix等多種數(shù)據(jù)庫操作系統(tǒng)類型。 支持周期復(fù)制、實時復(fù)制、增量更新等多種同步方式。(提供證明截圖) 0定制功能要求 支持TCP定制服務(wù)；支持源地址綁定、網(wǎng)絡(luò)接口地址綁定功能；（提供功能截圖） 支持組播的定制服務(wù)（提供功能截圖） 0 SSL

21、通道 支持SSL隧道訪問模式，針對FTP訪問模塊、數(shù)據(jù)庫訪問模塊、郵件訪問、定制模塊等模塊，通過網(wǎng)閘實現(xiàn)訪問客戶端認(rèn)證、授權(quán)及訪問鏈路加密，保證客戶端訪問合法性及訪問鏈路的安全性。認(rèn)證方式支持用戶名口令認(rèn)證及證書認(rèn)證。（提供功能截圖） 0日志審計要求 具有獨立審計用戶，支持標(biāo)準(zhǔn)Syslog日志審計方式，支持Syslog端口自定義(提供證明截圖) 支持內(nèi)外端機主機名更改，強化日志審計及集中管理功能(提供證明截圖) 支持通過SecFOX安全管理系統(tǒng)實現(xiàn)的集中安全管理 0雙機負載要求 熱備檢測通訊接口可以設(shè)置為HA接口、網(wǎng)絡(luò)接口等（非第三方軟件實現(xiàn)）（提供功能截圖） 支持宕機切換、抜

22、線切換，支持ping、connect等多種主動鏈路探測，發(fā)現(xiàn)異常便實現(xiàn)主備切換(提供證明截圖)，支持HA狀態(tài)實時查看，雙機故障郵件報警，支持雙機負載檢測間隔設(shè)置，支持設(shè)備優(yōu)先級設(shè)置和自動搶占功能 支持多機（最多32臺）負載均衡，支持負載分擔(dān)、負載信息查看(提供證明截圖)、自動切換、自動恢復(fù)等。 0安全防護要求 支持入侵檢測功能，可對網(wǎng)頁攻擊、緩沖區(qū)溢出攻擊、后門/木馬、P2P、病毒/蠕蟲、拒絕服務(wù)攻擊、掃描類攻擊等多種攻擊類型進行實時檢測并記錄日志。(提供證明截圖) 具有防病毒模塊，支持在線升級、離線升級等病毒庫升級方式?？舍槍ξ募粨Q、安全瀏覽、FTP訪問、郵件訪問等多種模塊進行病毒

23、防護。(提供證明截圖) √產(chǎn)品資質(zhì)要求 計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證千兆（三級） 中國國家信息安全產(chǎn)品認(rèn)證證書3C（二級） 國家信息安全測評信息技術(shù)產(chǎn)品安全測評證書EAL3 多核多平臺并行安全操作系統(tǒng)證書 參與《軍用網(wǎng)絡(luò)安全隔離交換系統(tǒng)產(chǎn)品通用要求》標(biāo)準(zhǔn)編制，要求提供證明文件 要求提供原廠商授權(quán)函和售后服務(wù)承諾函； 0廠商資質(zhì)要求 計算機信息系統(tǒng)集成企業(yè)資質(zhì)證書（ 二級） 信息安全測評中心國家信息安全測評服務(wù)資質(zhì)（安全工程類二級） 信息安全認(rèn)證中心信息安全應(yīng)急處理服務(wù)資質(zhì)（一級） 信息安全認(rèn)證中心信息安全風(fēng)險評估服務(wù)資質(zhì)（一級） 信息安全認(rèn)證中心信息系統(tǒng)安全集

24、成服務(wù)資質(zhì)（一級） ISO27001信息安全管理體系認(rèn)證證書 √廠家服務(wù)要求 提供三年免費質(zhì)保 KVM 套 1 0定制 標(biāo)準(zhǔn)上機架》=17寸一體套件》=8口USB切換器，三年維保 機柜 臺 1 0定制 標(biāo)準(zhǔn)42U服務(wù)器機架 》=10個承重托盤 2路32A/2P輸入，每路輸出配置12*10A/1P，三年維保 系統(tǒng)軟件 套 4 操作系統(tǒng) Windows Server 2008企業(yè)版，一年維保 套 3 數(shù)據(jù)庫 Sql Server 2008標(biāo)準(zhǔn)版，一年維保 套 4 殺毒軟件 卡巴斯基反病毒服務(wù)器端，3套支持windows2008 server，三年維保 注：（以上硬件設(shè)備） 1、“參數(shù)性質(zhì)”欄中劃“0”表示此參數(shù)為一般性技術(shù)參數(shù)，劃“√”表示此參數(shù)為重要技術(shù)參數(shù)； 2、重要技術(shù)參數(shù)有負偏離的，屬未實質(zhì)性響應(yīng)； 3、提供證明相關(guān)配置的有關(guān)文件和資料，包括產(chǎn)品彩頁，否則為無效投標(biāo)。 4、為方便統(tǒng)一管理和運維，要求本次所采購交換機、防火墻、路由器需為同一品牌。 5、投標(biāo)時需提供原廠針對本項目的授權(quán)和售后服務(wù)承諾函，否則為無效投標(biāo)。